SSL- und E-Mailzertifikate für jedermann

von Maximilian Donnerstag, 15. Oktober 2009 12:21

Nun, kostenlose SSL Zertifikate sind eigentlich nichts neues. Man kann sich sogar selber welche Ausstellen oder bei Organisationen wie CACert und Co certificatebeantragen. Es gibt nur ein Problem dabei: Das Rootzertifikat welches zum Ausstellen verwendet wurde, muss sich im Zertifikatsspeicher des Betriebssystems und/oder des Browsers befinden, damit das eigentliche Zertifikat als gültig anerkannt wird.

Ist das nicht der Fall, wird der Benutzer im Browser recht eindeutig darauf hingewiesen, dass es ein Problem mit dem Zertifikat gibt:

Internet Explorer: Zertifikatsfehler

Sinnlos ist die Meldung natürlich nicht, da man hier in erster Linie vor Webseiten mit betrügerischen Inhalten warnt. Negativ ist aber, dass bis jetzt Zertifikate von Autorisierten Herausgebern wie zum Beispiel von VeriSign oder Thawte nicht grade billig- und für kleinere Softwareautoren nicht erschwinglich sind.

Nun zu dem Punkt auf den ich eigentlich hinaus wollte. Seit dem 26.09. hat Microsoft die in Windows Standardmäßig installierten Rootzertifikate um das der Firma StartCom erweitert welche kostenlos über die Website StartSSL SSL Zertifikate der Klasse 1 Vertreibt. Mit diesen Zertifikaten lassen sich sogar E-Mails und Dokumente signieren.

Neben den kostenlosen Zertifikaten werden dort auch Class 2 und Extended Validation (EV) SSL Zertifikate zu sehr moderaten Preisen angeboten. Für kleinere Unternehmen auch sehr empfehlenswert.

Tags: , ,

Abgelegt unter: Privates | Entwicklung | Technik

Kommentare (5) -

Dennis Alexander
Dennis Alexander Germany
23.07.2010 09:39:52 #

Ich finde das Angebot sehr interessant.

Folgende Details machen dieses Produkt attraktiv:

- Einmalig 49 Dollar für die Überprüfung zahlen und kostenlos und dauerhaft SSL-Zertifikate der Stufe 2 erhalten
- Code-Signierungsmöglichkeit
- Wildcard fähig
- viele Browser enthalten bereits das Stammzertifikat, incl Windows 7. Interessant wäre es zu wissen, ob Microsoft auch für andere Versionen von Windows das Zertifikat ausrollt

Negativ:

- Ereindruck der Website ist etwas unseriös
- Anscheinend kann man sich derzeit nicht registrieren (Das Absenden hakt)
- Opera 10.6 hat anscheinend nicht das Stammzertifikat eingebettet.

Ansonsten super Sache! Ich werde mir wohl ein Zertifikat holen, aufjedenfal für Mail, SVN und Co ;) 49 Dollar sind günstig, um das ganz mal auszuprobieren.

Antwort

Dennis Alexander
Dennis Alexander Germany
23.07.2010 09:50:38 #

Hier ein Zitat aus Wikipedia:

Im Gegensatz zu CAcert, welche ebenfalls kostenlose SSL-Zertifikate ausstellt, ist das StartCom Root Zertifikat in Mozilla Firefox ab Version 2.0[1], in Apple Mac OS X ab Version 10.5 (Leopard) sowie in allen Microsoft Betriebssystemen ab Windows XP enthalten[2]. Da Google Chrome, Apple Safari und der Internet Explorer auf den Zertifikatspeicher des Betriebssystems zugreifen, ist Opera der einzige moderne Web Browser, der bei einer mittels StartSSL Zertifikat verschlüsselten Webseite noch eine Fehlermeldung ausgibt[3].

Sehr nett, ab Windows XP - und hier ist auch der Grund für Opera´s Meckern aufgeführt.

Antwort

Dennis Alexander
Dennis Alexander Germany
23.07.2010 09:51:13 #

Und hier eine komplette Liste aller Anwendungen:

forum.startcom.org/viewtopic.php?f=15&t=1802

Antwort

dennispetrasch.net
dennispetrasch.net
23.07.2010 21:12:54 #

Pingback from dennispetrasch.net

StartSSL – Sehr günstige SSL und Code Signing Certificates | Dennis Alexander Petrasch

Antwort

Dennis Alexander
Dennis Alexander Germany
27.07.2010 13:09:08 #

Ich habe hier noch Tipps zru Validierung und zum erstellen des Zertifikats gepostet.

http://dennispetrasch.net/459/startssl-2
dennispetrasch.net/.../startsslcodesigning-certificate-erstellen

Antwort

Pingbacks and trackbacks (1)+

Kommentar schreiben




  Country flag
biuquote
  • Kommentar
  • Live Vorschau
Loading


Spenden

Dir gefällt meine Arbeit? Dann kannst du mich mit einer Spende über PayPal unterstützen:

PayPal Spenden /></a>

Neueste Kommentare

Comment RSS